全部内容
感染 6 种最危险病毒的笔记本电脑,卖出了 120 万美元
下面这台笔记本电脑,可以说是 21 世纪最惨的电脑了。 [图片] 因为它身中了目前世界上最危险的 6 种恶意软件,每一种都臭名昭著、破坏力极强,攻击过包括银行、政府机构和普通网民的数百万用户,造成的损失累计高达 950 亿美元。 这台「病毒电脑」原型为 三星 NC10,互联网艺术家郭偶东 (Guo O Dong)和网络安全公司 DeepInstinct 合作,请来软件工程师,将目前危害性最大的 6 种病毒全部灌入电脑,并将其命名为「混乱的持久 」(The Pe…
当然可以逃得出去,别小瞧了现代黑客的技术。 其实虚拟机的本质也是运行在操作系统上的一个应用软件而已,和你打开的chrome、QQ、网易云音乐、LOL等没有什么大的区别,只不过这个应用软件会独立的运行另外一个操作系统而已。 [图片] 因此,虚拟机实际上也不是能够和真实主机完全隔离,来保证绝对安全的,在一部分情况下还是会影响到主机的安全性,例如软件漏洞逃逸和硬件逃逸等等。 在虚拟机安全中,有个专业的名词就叫做虚拟机逃逸 ,…
现在恶意程序都这么温柔的吗?好不容易骗取了使用者的信任和手机权限,结果中了恶意程序的之后,只是放一段欧泡果奶? 这玩意我大一第二学期末时候,也流行过一次,我记得是测绘实践课的时候。因为当时有一个同学在绘图教室大家都在画图的时候点开了。不过那时候点开之后直接最大音量直接放一个女性浪叫的声音,关还关不掉。那才是真正的社会性死亡。 果然世界在发展,人民群众素质在提高,连小程序编写者也越来越温柔了。 PS.我…
先说传播原理,剩下怎么解决,自己想想也就知道了。 我先假设你的U盘是干干净净,里面只有一个 word 文档(毕业论文.doc),没有任何病毒文件。 我再假设,学校打印店铺的电脑是新装的系统,没有中毒。 整个环境是没有病毒的。这个时候你去打印店插入你的U盘,打开你的 毕业论文.doc 文档并打印,是安全的。 然后某一天,打印店老板蹭着没有学生来打印,上一些不可描述的网站,并且下载了不可描述网站里面的所谓的播放器来播放(…
当然啦,这里放一个我在2020年天府杯国际网络安全大赛上完成的QEMU逃逸视频,影响Qemu5.2以前的版本号。通俗一点讲就是我在客户机内运行了一小段恶意驱动程序,发送恶意数据给Hypervisor(也就是我们熟知的虚拟机,例如Vmware、Virtualbox、QEMU)触发其本身的安全漏洞。通过一些内存布局的手段我们就可以完成漏洞利用,实现RCE(远程代码执行)啦。最终效果就是在主机上弹出一个计算器,当然你想干其他任何事情也都可以,因为此…
新型电脑病毒潜伏4年“杀死”伊朗核计划,打响全球网络战役
[图片] 21世纪的国际战争来得悄无声息,却有着横扫万里的危害。几行 代码就可能挑起一场世界战争。新时代的网络战争,就从2006年伊朗核工厂遭受病毒入侵,1000台离心机报废开始。为此,我国中控集团的创始人褚健赶在危机前自主研发,让我国自动化工业操作系统的安全性能提升至先进水平。这次事件险些引爆一场全球网络战役。 [图片] 2006年,伊朗重新启动了核计划。纳坦兹核工厂承载了重任,成为举国瞩目的核计划复兴地。工厂购入5000台离心机…
【疫情笔记】20220120-新冠病毒的物体表面传播问题
关于新冠病毒的物体表面传播,总的来说大家需要关注,也要做好日常生活的防护措施,但不需要过于恐慌。 我前几天写过表面传播,主要是讲理论上的结合力分析,有朋友问是否有具体的数据,我这边说一下。 通常我们确定病原体传播的最标准程序是科赫法则(Koch postulates) ,这个也是医学院里学微生物学和传染病学时的重要考点,感兴趣的朋友可以自己去查一下,这里就不再赘述。 而除了科赫法则以外,我们要判断新冠病毒通过物体…